Flow $3,9M Cadence-Exploit: 1,09 Mrd. gefälschte FLOW, 484 Mio. zurückgegeben und vernichtet; Wiederherstellung läuft

Flow gab am 26.–27. Dezember eine Exploit bekannt, der etwa 3,9 Mio. gefälschte FLOW erzeugte, indem ein Type‑Confusion‑Bug in der Cadence‑Runtime ausgenutzt wurde. Der Angreifer setzte ab Block 137.363.398 rund 40 bösartige Cadence‑Contracts ein und begann wenige Minuten später mit der Erstellung gefälschter FLOW. Validatoren koordinierten innerhalb von sechs Stunden (Block 137.390.190) eine Netzwerkpause, um weiteres Minting zu stoppen. Der Angreifer depositierte rund 1,094 Mrd. gefälschte FLOW bei zentralisierten Börsen; Gate.io, MEXC und OKX gaben 484.434.923 FLOW zurück und zerstörten sie. Flow berichtet, dass 98,7 % des verbleibenden gefälschten Bestands on‑chain isoliert und in der Vernichtung begriffen sind; eine vollständige Behebung und Koordination mit den Börsen wird innerhalb von 30 Tagen erwartet. Auf bestehende Nutzerkonten wurde nicht zugegriffen und die legitime Gesamtmenge wurde nicht verändert, da Vermögenswerte dupliziert wurden statt echte Salden zu entfernen. Flow entschied sich nach Beratung mit Infrastrukturpartnern gegen ein vollständiges Rollback und für eine isolierte Wiederherstellung (Neustart ab dem letzten sealed Block). Die unmittelbare Marktreaktion war ein scharfer Preissturz bei FLOW, als die gefälschten Token liquidiert wurden; Börsenkontrollen und Tokenvernichtung könnten die langfristigen Auswirkungen auf das zirkulierende Angebot begrenzen. Trader sollten kurzfristigen Verkaufsdruck und erhöhte Volatilität für FLOW erwarten, während Audits, Patches und Börsenabstimmungen abgeschlossen werden, und On‑Chain‑Zerstörungsbelege, Börsen‑Statements sowie Flow/Cadence‑Security‑Fixes beobachten als Signale für die Wiederherstellung des Vertrauens.